Phenquestions
8. Orbot: Proksi dengan Tor
Tanpa Nama adalah perkara pertama yang perlu anda bimbangkan sebelum melakukan Ujian Penetrasi. Di antara banyak aplikasi lain yang menyediakan sambungan privasi seperti VPN, Orbot adalah yang terbaik untuk menyembunyikan identiti anda. Orbot adalah projek sumber bebas dan terbuka (yang boleh anda perhatikan pada kod sumber di Github atau bergabung dengan komuniti mereka) untuk memberikan nama tanpa nama di internet untuk pengguna Android. Orbot menggunakan Tor untuk menyulitkan lalu lintas internet dengan melantun melalui pelayan yang ada di seluruh dunia. Orbot dapat menolong anda untuk mempertahankan diri daripada ancaman peribadi dan privasi, tersembunyi daripada memantau aplikasi pihak ketiga lalu lintas internet.
TOR - sambungan melantun
TOR - log langsung
7. Kunci Master Wifi - oleh wifi.com
Wifi Master Key adalah perkongsian kunci Wi-Fi peer-to-peer terbesar untuk akses Wi-Fi percuma yang dikembangkan oleh LinkSure Network (wifi.com). Ini adalah aplikasi kegemaran saya apabila saya memerlukan sambungan Wi-Fi. Aplikasi ini akan memendekkan tugas saya untuk mematahkan Wi-Fi terkunci (kata laluan). Konsepnya adalah berkongsi kunci Wi-Fi (kata laluan) untuk menyediakan akses internet percuma. Sama ada pengguna mengetahui kata laluan atau tidak, mereka akan dapat menyambung ke tempat panas Wi-Fi berdekatan yang disenaraikan dengan "butang sambung" tanpa memasukkan butiran log masuk. Satu lagi ciri menarik Wifi Master Key adalah Peta Wifi untuk membantu pengguna mencari Wi-Fi hotspot percuma dan terbuka yang terdapat di lokasi.
Wifi Key Master - Paparan tersedia Hotspot sambungan percuma
Kunci Master Wifi - Paparan PETA terdapat Hotspot Percuma dan Terbuka
6. Fing - Alat Rangkaian
Fing adalah alat penemuan rangkaian untuk melakukan pengumpulan maklumat mengenai peranti yang disambungkan dalam sambungan rangkaian tanpa wayar. Fing juga menawarkan beberapa utiliti rangkaian termasuk Ping, Traceroute, Pencarian DNS, dan pengimbasan Perkhidmatan.
5. Netcut (percuma, memerlukan root)
Netcut adalah alat penemuan rangkaian desktop yang popular yang juga terdapat di Android. Netcut membantu menemui peranti yang disambungkan di rangkaian tanpa wayar dan memaparkan maklumat termasuk alamat IP, alamat MAC, dan nama peranti. Perbezaan antara Fing dan Netcut adalah, Netcut mempunyai ciri untuk menukar alamat MAC peranti anda, dan ciri utamanya adalah memotong sambungan klien lain yang disambungkan di rangkaian wayarles anda menggunakan serangan spoofing ARP. Netcut juga dapat melindungi pengguna dari serangan spoofing ARP, dengan menggunakan fitur built-in Netcut Defender.
4. Tangkap Paket
Packet Capture adalah pengedar trafik rangkaian dengan penyahsulitan SSL. Packet Capture mempunyai fungsi utama yang sama dengan program Wireshark di desktop. Ini adalah aplikasi Android yang sangat kuat untuk melakukan debug, atau untuk memantau komunikasi rangkaian dalam dan keluarnya sambungan internet. Packet Capture menggunakan VPN tempatan untuk menangkap dan merakam lalu lintas. Berita baiknya ialah ia tidak memerlukan kebenaran root. Tidak hanya menangkap semua paket, Packet Capture dapat menyahsulit komunikasi SSL menggunakan kaedah MITM.
Packet Capture - Menghidu sambungan permainan "Mobile Legends"
3. Network Spoofer (memerlukan root)
Network Spoofer adalah projek aplikasi Android untuk melakukan serangan ARP Spoofing untuk mengacaukan rangkaian dan klien. Network Spoofer membolehkan anda melakukan prank klien yang tersambung di rangkaian wayarles anda, ciri serangan yang disediakan oleh Network Spoofer adalah: Balik gambar dan teks terbalik, ubah hala halaman laman web, hapus dan ganti kata dari laman web dan ubah semua gambar di laman web menjadi trollface meme image.
2. Termux
Termux adalah emulator terminal untuk Android dengan persekitaran bash linux. Sekiranya anda biasa dengan persekitaran Terminal Linux daripada anda tidak akan mengalami kesukaran untuk menggunakan Termux. Termux menggunakan pengurus pakej APT untuk memasang pakej secara automatik. Sebab mengapa saya mengecualikan "Nmap untuk Android" dalam senarai adalah, anda sebenarnya boleh memasang program Uji Penetrasi yang popular secara langsung di Android anda menggunakan perintah Termux "pkg install", seperti NMAP, Metasploit, Traceroute, dan banyak lagi.
Termux - menjalankan NMAP pada Termux Android
Termux - Menjalankan Rangka Kerja Metasploit pada Termux Android
1. zANTI (memerlukan root)
zANTI adalah alat ujian penembusan penuh yang sangat kuat. zANTI mempunyai begitu banyak ciri, ia adalah koleksi alat, termasuk penemuan rangkaian menggunakan NMAP, MITM Attack, spoofing Alamat MAC, pengauditan kata laluan, pengimbasan kerentanan dan banyak lagi. Dalam MITM Attack itu sendiri mempunyai begitu banyak ciri yang kebanyakannya mempunyai ciri utama seperti "Network Spoofer", dengan pembajakan sesi HTTP, permintaan dan respons HTTP mengubah, menangkap fail muat turun, eksploitasi router dan dapat memeriksa peranti untuk kerentanan shellshock dan pudel SSL.
KESIMPULAN
Pada masa kini, penggodaman jauh lebih mudah dilakukan seiring dengan kemajuan teknologi, bahkan dengan menggunakan "komputer mudah" anda.k.telefon pintar anda boleh menjalankan tugas Uji Penetrasi. Aplikasi yang terdapat di atas hanyalah alat dan memerlukan tanggungjawab anda sendiri. Bijak (dan kadang kala liar :-D).
